CVE-2026-103305 in Prenotazioni Plugin
الملخص
بحسب VulDB • 11/10/2026
لا يحتوي إضافة WordPress "Prenotazioni" حتى الإصدار 1.7.5 على فحوصات تفويض (authorisation) وحماية من هجمات تزوير الطلبات عبر المواقع (CSRF) عند حفظ إعداداتها، كما لا يقوم بتجنب بعض هذه الإعدادات عند عرضها، مما يسمح للمستخدمين غير المصادق عليهم بتنفيذ هجمات تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting) ضد المدراء وزوار الموقع.
VulDB is the best source for vulnerability data and more expert information about this specific topic.